2025江西仁安实业有限公司招聘网络安全工程师1人笔试历年参考题库附带答案详解.docxVIP

2025江西仁安实业有限公司招聘网络安全工程师1人笔试历年参考题库附带答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、在网络安全领域，以下哪种攻击方式主要通过伪造源IP地址或域名，诱导用户访问恶意网站以窃取敏感信息？

A.分布式拒绝服务攻击（DDoS）

B.中间人攻击（MITM）

C.钓鱼攻击（Phishing）

D.拒绝服务攻击（DoS）

2、在OSI七层模型中，负责建立、管理和终止应用程序之间会话的层次是？

A.表示层

B.会话层

C.传输层

D.应用层

3、下列哈希算法中，目前被认为安全性最高、抗碰撞能力最强的是？

A.MD5

B.SHA-1

C.SHA-256

D.CRC32

4、在防火墙技术中，能够深入检测应用层数据包内容，识别特定应用协议（如HTTP、FTP）违规行为的防火墙类型是？

A.包过滤防火墙

B.状态检测防火墙

C.应用代理防火墙

D.下一代防火墙（NGFW）

5、关于对称加密与非对称加密，下列说法正确的是？

A.对称加密密钥分发困难，非对称加密加解密速度慢

B.对称加密加解密速度快，但密钥管理复杂

C.非对称加密使用同一密钥进行加解密

D.对称加密比非对称加密更安全

6、在Web安全中，SQL注入攻击的根本原因是？

A.服务器配置错误

B.前端JavaScript代码缺陷

C.未对用户输入进行严